(57)【要約】【課題】画像データの送信時において、機密情報を送信する際のセキュリティレベルをユーザ間において一定に保つことが可能な画像読み取り装置を提供する。【解決手段】画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定部２００と、原稿画像１００を読み取り、原稿画像１００に対応する画像データを生成する画像読み取り部２１０と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定部２２０と、上記データ送信先が暗号化送信先として設定されている場合、上記画像データを暗号化し、暗号化データ１２０を生成する暗号化データ生成部２３０と、暗号化データ１２０を上記データ送信先に送信する暗号化データ送信部２４０とを有することを特徴とする画像読み取り装置１１０が提供される。【選択図】図２
2007324730.tif 000002
【特許請求の範囲】
【請求項１】
画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定部と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り部と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定部と、
前記データ送信先が暗号化送信先として設定されている場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成部と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信部と、
を有することを特徴とする画像読み取り装置。
【請求項２】
請求項１に記載の画像読み取り装置において、
前記暗号化送信先設定部は、複数の暗号化送信先を含むグループを設定し、
前記暗号化データ生成部は、前記グループに前記データ送信先が含まれている場合、前記画像データを暗号化する、
ことを特徴とする画像読み取り装置。
【請求項３】
請求項２に記載の画像読み取り装置において、
前記グループは、ドメインである、
ことを特徴とする画像読み取り装置。
【請求項４】
請求項１に記載の画像読み取り装置において、
前記暗号化送信先設定部は、さらに、前記暗号化送信先に対応する暗号化設定を設定し、
前記暗号化データ生成部は、前記データ送信先が前記暗号化送信先として設定されている場合、前記暗号化設定に基づいて前記画像データを暗号化する、
ことを特徴とする画像読み取り装置。
【請求項５】
請求項２または３に記載の画像読み取り装置において、
前記暗号化送信先設定部は、前記グループに対応する暗号化設定を設定し、
前記暗号化データ生成部は、前記データ送信先を含むグループが設定されている場合、前記暗号化設定に基づいて前記画像データを暗号化する、
ことを特徴とする画像読み取り装置。
【請求項６】
請求項４または５に記載の画像読み取り装置において、
前記暗号化データ生成部は、前記暗号化設定の変更を受け付け、
当該変更は、より安全な方向への変更に限られる、
ことを特徴とする画像読み取り装置。
【請求項７】
画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定部と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り部と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定部と、
前記データ送信先が非暗号化送信先として設定されていない場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成部と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信部と、
を有することを特徴とする画像読み取り装置。
【請求項８】
請求項７に記載の画像読み取り装置において、
前記非暗号化送信先設定部は、複数の非暗号化送信先を含むグループを設定する、
ことを特徴とする画像読み取り装置。
【請求項９】
請求項８に記載の画像読み取り装置において、
前記グループは、ドメインである、
ことを特徴とする画像読み取り装置。
【請求項１０】
画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定工程と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り工程と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、
前記データ送信先が暗号化送信先として設定されている場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信工程と、
を有することを特徴とする画像読み取り方法。
【請求項１１】
画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定工程と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り工程と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、
前記データ送信先が非暗号化送信先として設定されていない場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信工程と、
を有することを特徴とする画像読み取り方法。
【請求項１２】
画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定工程と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り工程と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、
前記データ送信先が暗号化送信先として設定されている場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信工程と、
をコンピュータに行わせるための、コンピュータプログラム。
【請求項１３】
画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定工程と、
原稿画像を読み取り、前記原稿画像に対応する画像データを生成する画像読み取り工程と、
前記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、
前記データ送信先が非暗号化送信先として設定されていない場合、前記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、
前記暗号化データを前記データ送信先に送信する暗号化データ送信工程と、
をコンピュータに行わせるための、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像読み取り装置、画像読み取り方法、およびコンピュータプログラムに係り、特に、原稿画像を読み取り、その原稿画像に対応する画像データを生成し任意の宛先に送信する画像読み取り装置、画像読み取り方法、およびコンピュータプログラムに関する。
【背景技術】
【０００２】
従来、読み取った原稿画像から画像データを生成し、任意の宛先にメール、ＦＴＰなどの手段を用いて送信する画像読み取り装置が知られている。そして、その画像読み取り装置は、画像データを送信する際、当該画像データを暗号化し、暗号化データを生成することができる。そして、上記画像読み取り装置は、当該暗号化データを宛先に送信することができる。
【０００３】
例えば、特許文献１に記載の通信端末装置は、暗号化データの送信の際の暗号化に用いた暗号化設定を、宛先と関連付けて保存することができる。例えば、ユーザは、過去に暗号化データを送信したことのある宛先に暗号化データを送信する場合、当該宛先に関連付けて保存されている暗号化設定を用いて画像データを暗号化することができる。
【０００４】
また、ユーザは、過去に暗号化データを送信したことのない宛先に暗号化データを送信する場合、別途暗号化設定を行い画像データを暗号化することができる。
【０００５】
【特許文献１】特開２００１−３２０３６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、画像データを過去に送信したことのない宛先に送信する場合、基本的に画像データを暗号化して送信するか否かは、ユーザの判断に任されており、機密情報を送信する際のセキュリティレベルをユーザ間において一定に保つことが困難な問題があった。
【０００７】
本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、画像データの送信時において、機密情報を送信する際のセキュリティレベルをユーザ間において一定に保つことが可能な画像読み取り装置、画像読み取り方法、およびコンピュータプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
本発明の第１の観点によれば、画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定部と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り部と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定部と、上記データ送信先が暗号化送信先として設定されている場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成部と、上記暗号化データを上記データ送信先に送信する暗号化データ送信部とを有することを特徴とする画像読み取り装置が提供される。
【０００９】
上記暗号化送信先設定部は、複数の暗号化送信先を含むグループを設定し、上記暗号化データ生成部は、上記グループに上記データ送信先が含まれている場合、上記画像データを暗号化することができる。
【００１０】
上記グループは、ドメインであってもよい。
【００１１】
上記暗号化送信先設定部は、さらに、上記暗号化送信先に対応する暗号化設定を設定し、上記暗号化データ生成部は、上記データ送信先が上記暗号化送信先として設定されている場合、上記暗号化設定に基づいて上記画像データを暗号化することができる。
【００１２】
上記暗号化送信先設定部は、上記グループに対応する暗号化設定を設定し、上記暗号化データ生成部は、上記データ送信先を含むグループが設定されている場合、上記暗号化設定に基づいて上記画像データを暗号化することができる。
【００１３】
上記暗号化データ生成部は、上記暗号化設定の変更を受け付け、当該変更は、より安全な方向への変更に限られるとしてもよい。
【００１４】
本発明の第２の観点によれば、画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定部と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り部と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定部と、上記データ送信先が非暗号化送信先として設定されていない場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成部と、上記暗号化データを上記データ送信先に送信する暗号化データ送信部とを有することを特徴とする画像読み取り装置が提供される。
【００１５】
上記非暗号化送信先設定部は、複数の非暗号化送信先を含むグループを設定することができる。
【００１６】
上記グループは、ドメインであってもよい。
【００１７】
本発明の第３の観点によれば、画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定工程と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り工程と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、上記データ送信先が暗号化送信先として設定されている場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、上記暗号化データを上記データ送信先に送信する暗号化データ送信工程とを有することを特徴とする画像読み取り方法が提供される。
【００１８】
本発明の第４の観点によれば、画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定工程と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り工程と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、上記データ送信先が非暗号化送信先として設定されていない場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、上記暗号化データを上記データ送信先に送信する暗号化データ送信工程とを有することを特徴とする画像読み取り方法が提供される。
【００１９】
本発明の第５の観点によれば、画像データを暗号化して送信すべき暗号化送信先を設定する暗号化送信先設定工程と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り工程と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、上記データ送信先が暗号化送信先として設定されている場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、上記暗号化データを上記データ送信先に送信する暗号化データ送信工程とをコンピュータに行わせるための、コンピュータプログラムが提供される。さらに本発明によれば、上記コンピュータプログラムを記録した記録媒体が提供される。
【００２０】
本発明の第６の観点によれば、画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する非暗号化送信先設定工程と、原稿画像を読み取り、上記原稿画像に対応する画像データを生成する画像読み取り工程と、上記画像データの送信先をデータ送信先として設定するデータ送信先設定工程と、上記データ送信先が非暗号化送信先として設定されていない場合、上記画像データを暗号化し、暗号化データを生成する暗号化データ生成工程と、上記暗号化データを上記データ送信先に送信する暗号化データ送信工程とをコンピュータに行わせるための、コンピュータプログラムが提供される。さらに本発明によれば、上記コンピュータプログラムを記録した記録媒体が提供される。
【発明の効果】
【００２１】
以上説明したように本発明によれば、画像データの送信時において、機密情報を送信する際のセキュリティレベルをユーザ間において一定に保つことができる。
【発明を実施するための最良の形態】
【００２２】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付して重複説明を省略する。
【００２３】
（第１の実施形態）
本発明の第１の実施形態にかかる画像読み取り装置１１０について説明する。
【００２４】
図１は、本発明の実施形態にかかる画像読み取りシステム１０の構成を示す説明図である。
【００２５】
画像読み取りシステム１０は、画像読み取り装置１１０（本実施形態では、複合機を示す）と、ＳＭＴＰ（Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）サーバ１３０と、ＦＴＰ（Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）サーバ１４０と、ＳＭＢ（Ｓｅｒｖｅｒ  Ｍｅｓｓａｇｅ  Ｂｌｏｃｋ）サーバ１５０とを有する。
【００２６】
画像読み取り装置１１０は、ネットワークを介してＳＭＴＰサーバ１３０、ＦＴＰサーバ１４０、およびＳＭＢサーバ１５０に接続される。
【００２７】
画像読み取り装置１１０は、原稿画像１００を読み取り、原稿画像１００に対応する画像データを生成する。そして、画像読み取り装置１１０は、上記画像データを暗号化し、暗号化データ１２０を作成する。
【００２８】
画像読み取り装置１１０は、暗号化データ１２０を所定のプロトコル（ＳＭＴＰ、ＦＴＰ、またはＳＭＢ）によりＳＭＴＰサーバ１３０、ＦＴＰサーバ１４０、またはＳＭＢサーバ１５０に送信する。
【００２９】
図２は、本発明の実施形態にかかる画像読み取りシステム１０における画像読み取り装置１１０の構成を示す説明図である。
【００３０】
画像読み取り装置１１０は、暗号化送信先設定部２００と、画像読み取り部２１０と、データ送信先設定部２２０と、暗号化データ生成部２３０と、暗号化データ送信部２４０と、ネットワークＩ／Ｆ（ＩｎｔｅｒＦａｃｅ）２５０と、操作パネル２６０とを有する。
【００３１】
暗号化送信先設定部２００は、画像データを暗号化して送信すべき暗号化送信先を操作パネル２９０に対するユーザ入力によって設定する。暗号化送信先設定部２００は、さらに、暗号化送信先に対応する暗号化設定を操作パネル２６０に対するユーザ入力によって設定する。
【００３２】
画像読み取り部２１０は、原稿画像１００を読み取り、その原稿画像１００に対応する画像データを生成する。具体的には、画像読み取り部２１０は、原稿の画像を光学的に読み取るスキャナである。
【００３３】
データ送信先設定部２２０は、画像データの送信先をデータ送信先として設定する。データ送信先設定部２２０は、データ送信先の設定を、操作パネル２６０に対するユーザ入力によって行う。
【００３４】
例えば、ＳＭＴＰサーバに送信する場合、ユーザは、データ送信先をメールアドレスの形式（例えば、「ａａａａ．ｂｂｂｂ＠ｆｕｊｉｘｅｒｏｘ．ｃｏ．ｊｐ」）に基づいて操作パネル２６０に対して入力する。
【００３５】
例えば、ＦＴＰサーバに送信する場合、ユーザは、データ送信先をＦＱＤＮ（Ｆｕｌｌｙ  Ｑｕａｌｉｆｉｅｄ  Ｄｏｍａｉｎ  Ｎａｍｅ）の形式（例えば、「ｆｔｐ．ｆｕｊｉｘｅｒｏｘ．ｃｏ．ｊｐ」）またはＩＰアドレスの形式（例えば、「１９２．１６８．１．１」）に基づいて操作パネル２６０に対して入力する。
【００３６】
例えば、ＳＭＢサーバに送信する場合、ユーザは、データ送信先をＵＮＣ（Ｕｎｉｖｅｒｓａｌ  Ｎａｍｉｎｇ  Ｃｏｎｖｅｎｔｉｏｎ）の形式（例えば、「￥￥１９２．１６８．１．１￥ｍｙｈｏｌｄｅｒ￥」、「￥￥ｍｙｐｃ．ｆｕｊｉｘｅｒｏｘ．ｃｏ．ｊｐ￥ｍｙｈｏｌｄｅｒ￥」）に基づいて操作パネル２６０に対して入力する。
【００３７】
暗号化データ生成部２３０は、データ送信先が暗号化送信先として設定されている場合、上記画像データを上記暗号化設定に基づいて暗号化し、暗号化データ１２０を生成する。
【００３８】
暗号化データ送信部２４０は、暗号化データ生成部２３０で生成した暗号化データ１２０をデータ送信先（本実施形態では、ＳＭＴＰサーバ１３０、ＦＴＰサーバ１４０、またはＳＭＢサーバ１５０）にネットワークＩ／Ｆ２５０を介して所定のプロトコル（ＳＭＴＰ、ＦＴＰ、またはＳＭＢ）に基づいて送信する。
【００３９】
（画像読み取り装置１１０の動作）
本発明の第１の実施形態における画像読み取り装置１１０の動作を説明する。
【００４０】
管理者は、あらかじめ１つ以上の暗号化設定を、操作パネル２６０への入力を介して設定する。
【００４１】
図５は、第１実施形態にかかる管理者が設定する暗号化設定の設定画面を示す。管理者は、操作パネル２６０に表示された暗号化設定の設定画面に対して、当該暗号化設定を画像読み取り装置１１０内で識別する番号（項目「暗号化設定」、本実施形態では、[１]）、暗号化方式（項目「暗号化方式」、本実施形態では、パスワードによるＡＥＳ方式を示す「パスワード（ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ））」）、および暗号化の強度（項目「暗号化強度」、本実施形態では、「１２８ｂｉｔ」）を入力する。
【００４２】
さらに、管理者は、操作パネル２６０に表示された暗号化設定の設定画面に対して、暗号化に付随した操作権限、例えば、文書の編集を禁止するか否かの設定（項目「文書の編集を禁止する」、例えば、本実施形態では、「ＯＮ（禁止する）」）、アノテーションの編集を禁止するか否かの設定（「アノテーションの編集を禁止する」、本実施形態では、「ＯＮ（禁止する）」）、印刷を禁止するか否かの設定（「印刷を禁止する」、本実施形態では、「ＯＮ（禁止する）」）、転記を禁止するか否かの設定（「転記を禁止する」、本実施形態では、「ＯＦＦ（禁止しない）」）、および電子署名を付加するか否かの設定（項目「電子署名の付加」、本実施形態では、「する」）を入力する。
【００４３】
暗号化送信先設定部２００は、上記入力内容を、画像読み取り装置１１０が有するハードディスク等の記憶媒体に保存する。
【００４４】
また、管理者は、あらかじめ画像データの送信先を示す複数の宛先情報を当該宛先情報を纏める宛先表（アドレス帳）に操作パネル２６０への入力を介して設定する。
【００４５】
図７は、第１の実施形態にかかる管理者が設定する宛先情報の設定画面を示す説明図である。
【００４６】
管理者は、操作パネル２６０に表示された宛先情報の設定画面に対して、当該宛先情報を画像読み取り装置１１０において識別する番号（項目「宛先表登録」、本実施形態では、「００１」）、送信時に用いるプロトコル（項目「宛先種別」、本実施形態では、「ＦＴＰ」）、宛先サーバの名称（項目「宛先名」、本実施形態では、「ＦＴＰサーバ１」）、宛先サーバのＩＰアドレス（項目「ＩＰアドレス」、本実施形態では、「１９２．１６８．１．１」）、宛先サーバの画像データを格納するディレクトリ名（項目「ディレクトリ」、本実施形態では、「／ｈｏｍｅ／ｙａｍａｄａ」）、宛先サーバへのログインユーザ名（項目「ログイン名」、本実施形態では、「ｙａｍａｄａ」）、および当該ログインユーザ名に対応するログインパスワード（項目「パスワード」）を入力する。
【００４７】
さらに、管理者は、上記宛先情報を画像データを暗号化して送信すべき暗号化送信先として設定したい場合、さらに上記宛先情報に適用する暗号化設定（図７に示す項目「暗号化設定」、本実施形態では、[１]（暗号化設定画面で設定した識別番号））を操作パネル２６０に対するユーザ入力によって設定する。なお、管理者は、上記宛先情報を画像データを暗号化して送信すべき暗号化送信先として設定したくない場合、上記宛先情報に適用する暗号化設定の設定を行わない。
【００４８】
暗号化送信先設定部２００は、上記入力内容を、画像読み取り装置１１０が有するハードディスク等の記憶媒体に保存する。
【００４９】
図３は、本発明の実施形態にかかる画像読み取り装置の動作処理フローを示す説明図である。
【００５０】
ステップＳ１００では、画像読み取り部２１０は、原稿画像１００を読み取り、原稿画像１００に対応する画像データを生成する。
【００５１】
ステップＳ１２０では、データ送信先設定部２２０は、操作パネル２６０に対するユーザ入力を介して、画像データの送信先をデータ送信先として設定する。
【００５２】
ステップＳ１４０では、暗号化データ生成部２３０は、データ送信先の判定処理を実行する。次に、ステップＳ１４０の判定処理について詳細に説明する。
【００５３】
図４は、第１の実施形態にかかるデータ送信先の判定処理の動作処理フローを示す説明図である。
【００５４】
ステップＳ１４２では、暗号化データ生成部２３０は、データ送信先が暗号化送信先として設定されているか否かの判定を行う。もしデータ送信先が暗号化送信先として設定されている場合、処理はステップＳ１４４に遷移する。もしデータ送信先が暗号化送信先として設定されていない場合、処理はステップＳ１８０に遷移して、データ送信先の判定処理は終了する。
【００５５】
ステップＳ１４４では、暗号化データ生成部２３０は、上記暗号化送信先に対応する暗号化設定を操作パネル２６０に反映する。なお、管理者等によって暗号化設定の変更が制限されていない場合には、操作パネル２６０上の暗号化設定に関する項目をユーザによって変更可能な状態で反映するとしてもよいし、管理者等によって暗号化設定の変更が制限されている場合には、操作パネル２６０上の暗号化設定に関する項目をユーザによって変更不可な状態で反映するとしてもよい。そして、処理はステップＳ１６０に遷移して、データ送信先の判定処理は終了する。
【００５６】
次に、画像読み取り装置の動作処理フローに戻り、ステップＳ１６０では、暗号化データ生成部２３０は、暗号化送信先に対応する暗号化設定に基づいて画像データを暗号化する。
【００５７】
ステップＳ１８０では、暗号化データ送信部２４０は、暗号化データ生成部２３０で暗号化データ１２０が生成されている場合、暗号化データ１２０をデータ送信先に送信する。ただし、暗号化データ生成部２３０で暗号化データ１２０が生成されていない場合、画像データをデータ送信先に送信する。
【００５８】
（暗号化データ復号化手段）
次に、画像データの暗号化に、パスワード、または、ＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）における、画像データを受信するユーザの公開鍵、を用いた場合、データ送信先に送信された暗号化データを復号化する手段について説明する。
【００５９】
画像データの暗号化処理において、受信ユーザの公開鍵を使用する場合、管理者は事前に、上記公開鍵を画像読み取り装置１１０に設定することができる。
【００６０】
設定方法は、例えば、管理者が、管理端末のＷｅｂ画面から画像読み取り装置１１０が備えるＷｅｂサーバにネットワークアクセスすることによって公開鍵を設定する方法、または、画像読み取り装置１１０が、ネットワークアクセスの可能なＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ  Ｄｉｒｅｃｔｏｒｙ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）サーバから公開鍵を取得して設定する等の方法が挙げられる。
【００６１】
そして、暗号化データが公開鍵によって暗号化されている場合、受信ユーザは、自己管理している、上記公開鍵に対応する秘密鍵を使用して、上記暗号化データを復号化することができる。
【００６２】
また、画像データの暗号化にパスワードを使用する場合、送信ユーザは、暗号化処理に使用するパスワードを操作パネル２６０に対して入力することができる。
【００６３】
暗号化データがパスワードによって暗号化されている場合、受信ユーザは、その暗号化データの送信ユーザから通知してもらう等の方法でパスワードを取得する。そして、受信ユーザは、その取得したパスワードを使用して、上記暗号化データを復号化することができる。
【００６４】
（第１の実施形態の効果）
第１の実施形態によれば、画像読み取り装置１１０は、画像データを暗号化して送信すべき暗号化送信先を設定する。そして、画像データを送信する場合、画像読み取り装置１１０は、原稿画像１００を読み取り、原稿画像１００に対応する画像データを生成する。そして、画像読み取り装置１１０は、画像データの送信先をデータ送信先として設定し、データ送信先が暗号化送信先として設定されている場合、画像データを暗号化し、暗号化データ１２０を生成し、暗号化データ１２０をデータ送信先に送信する。
【００６５】
その結果、ユーザは、画像データをデータ送信先に送信する場合、データ送信先に基づいて画像データを暗号化するかしないかを判断する必要をなくすことができる。また、画像データを暗号化するかしないかはユーザの判断に任されないので、機密情報を送信する際のセキュリティ上の問題を解決できる。例えば、イントラネットを超えた画像データの送信を行う場合、必ず暗号化を有効にして送信することができる。
【００６６】
また、画像読み取り装置１１０は、暗号化送信先に対応する暗号化設定を設定し、データ送信先が暗号化送信先として設定されている場合、上記暗号化設定に基づいて画像データを暗号化する。
【００６７】
その結果、画像データを暗号化してデータ送信先に送信する際のセキュリティレベルをデータ送信先ごとに、ユーザ間において一定に保つことができる。
【００６８】
（第２の実施形態）
本発明の第２の実施形態にかかる画像読み取り装置１１０について、第１の実施形態と異なる部分を説明する。
【００６９】
画像読み取りシステム１０の構成において、第１の実施形態と機能が異なる暗号化送信先設定２００と、暗号化データ生成部２３０について説明する。
【００７０】
暗号化送信先設定部２００は、複数の暗号化送信先を含むグループを操作パネル２６０に対するユーザ入力によって設定する。そして、暗号化送信先設定部２００は、さらに、上記グループに対応する暗号化設定を操作パネル２６０に対するユーザ入力によって設定する。
【００７１】
暗号化データ生成部２３０は、データ送信先設定部２２０で設定されたデータ送信先を含むグループが設定されている場合、上記暗号化設定に基づいて上記画像データを暗号化する。
【００７２】
（画像読み取り装置１１０の動作）
本発明の第２の実施形態における画像読み取り装置１１０の動作を詳細に説明する。
【００７３】
管理者は、あらかじめ１つ以上の暗号化設定を、操作パネル２６０への入力を介して設定する。
【００７４】
図６は、第２の実施形態にかかる暗号化設定の設定画面を示す。暗号化設定の設定項目は、第１の実施形態と同一なので説明を省略する。
【００７５】
また、管理者は、あらかじめ画像データの送信先を示す１つ以上の宛先情報を当該宛先情報を纏める宛先表（アドレス帳）に操作パネル２６０への入力を介して設定する。
【００７６】
図９は、第２の実施形態にかかる宛先情報の設定画面を示す説明図である。
【００７７】
図９を参照すれば、宛先情報には、当該宛先情報を画像読み取り装置１１０内で識別する番号（項目「宛先表登録」、本実施形態では、「００１」）、送信時に用いるプロトコル（項目「宛先種別」、本実施形態では、「メール」）、宛先の名称（項目「宛先名」、本実施形態では、「ヤマダさん」）、宛先のメールアドレス（項目「メールアドレス」、本実施形態では、「ｙａｍａｄａ＠ｆｕｊｉｘｅｒｏｘ．ｃｏ．ｊｐ」）が設定されている。
【００７８】
本実施形態ではさらに、管理者は、あらかじめ１つ以上の宛先情報を含む宛先グループを操作パネル２６０への入力を介して設定する。
【００７９】
図１０は、第２の実施形態にかかる宛先グループの設定画面を示す。
【００８０】
図１０を参照すれば、宛先グループには、当該宛先グループを画像読み取り装置１１０内で識別する番号（項目「宛先グループ登録」、本実施形態では、「００１」）、グループの名称（項目「グループ名」、本実施形態では、「＊＊＊営業部」）およびグループに含まれる宛先情報のの宛先名（項目「グループメンバｎ」、本実施形態では、「００１  ヤマダさん」、「００２  タカハシさん」、「００５  ヤマモトさん」、「００７  ワタナベさん」および「００８  スズキさん」）が設定されている。
【００８１】
さらに、管理者は、上記宛先グループに含まれる宛先情報を、画像データを暗号化して送信すべき暗号化送信先として設定したい場合、さらに上記宛先グループに適用する暗号化設定を設定するか否か（項目「暗号化設定」、本実施形態では、「する」）と、宛先グループに対応させる暗号化設定（項目「適用暗号化設定」、本実施形態では、[２]（暗号化設定画面で設定した識別番号））とを操作パネル２６０に対するユーザ入力によって設定する。
【００８２】
なお、管理者は、上記宛先グループに含まれる宛先情報を画像データを暗号化して送信すべき暗号化送信先として設定したくない場合、上記宛先グループに対応させる暗号化設定の設定を行わない。
【００８３】
暗号化送信先設定部２００は、上記入力内容を、画像読み取り装置１１０が有するハードディスク等の記憶媒体に保存する。
【００８４】
図３は、本発明の実施形態にかかる画像読み取り装置の動作処理フローを示す説明図である。
【００８５】
ステップＳ１００、ステップＳ１２０およびステップＳ１８０の処理は、第１の実施形態と同一なので説明を省略する。
【００８６】
ステップＳ１４０では、暗号化データ生成部２３０は、データ送信先が暗号化送信先として設定されているか否かを判定する。次に、ステップＳ１４０の判定処理について詳細に説明する。
【００８７】
図８は、第２の実施形態にかかるデータ送信先の判定処理の動作処理フローを示す説明図である。
【００８８】
ステップＳ２４２では、暗号化データ生成部２３０は、データ送信先が宛先グループに含まれる宛先情報と一致するか否かの判定を行う。もしデータ送信先が宛先グループに含まれる宛先情報と一致する場合、処理はステップＳ２４４に遷移する。もしデータ送信先が宛先グループに含まれる宛先情報と一致しない場合、処理はステップＳ１８０に遷移して、データ送信先の判定処理は終了する。
【００８９】
ステップＳ２４４では、暗号化データ生成部２３０は、宛先グループに適用する暗号設定が設定されているか否かの判定を行う。もし宛先グループに適用する暗号設定が設定されている場合、処理はステップＳ２４６に遷移し、宛先グループに適用する暗号設定が設定されていない場合、処理はステップＳ１８０に遷移して、データ送信先の判定処理は終了する。
【００９０】
ステップＳ２４６では、暗号化データ生成部２３０は、宛先グループに適用する暗号化設定を操作パネル２６０に反映する。そして、処理はステップＳ１６０に遷移して、データ送信先の判定処理は終了する。
【００９１】
次に、画像読み取り装置の動作処理フローに戻り、ステップＳ１６０では、暗号化データ生成部２３０は、宛先グループに対応する暗号化設定に基づいて画像データを暗号化する。
【００９２】
（第２の実施形態の効果）
第２の実施形態によれば、画像読み取り装置１１０は、複数の暗号化送信先を含むグループを設定し、そのグループにデータ送信先が含まれている場合、画像データを暗号化する。
【００９３】
その結果、ユーザは、グループに属している全ての宛先をまとめて暗号化送信先に設定することができる。
【００９４】
また、画像読み取り装置１１０は、グループに対応する暗号化設定を設定し、データ送信先を含む当該グループが設定されている場合、上記暗号化設定に基づいて画像データを暗号化する。
【００９５】
その結果、画像データを暗号化してデータ送信先に送信する際のセキュリティレベルをグループごとに、ユーザ間において一定に保つことができる。
【００９６】
（第３の実施形態）
本発明の第３の実施形態にかかる画像読み取り装置１１０について、第１の実施形態と異なる部分を説明する。
【００９７】
画像読み取りシステム１０の構成において、第１の実施形態と機能が異なる暗号化送信先設定２００と、暗号化データ生成部２３０について説明する。
【００９８】
暗号化送信先設定部２００は、暗号化ドメインを操作パネル２６０に対するユーザ入力によって設定する。そして、暗号化送信先設定部２００は、さらに、当該暗号化ドメインに対応する暗号化設定を設定する。
【００９９】
暗号化データ生成部２３０は、データ送信先設定部２２０で設定されたデータ送信先を含む暗号化ドメインが設定されている場合、上記暗号化設定に基づいて画像データを暗号化する。
【０１００】
（画像読み取り装置の動作）
本発明の第３の実施形態にかかる画像読み取り装置１１０の動作を詳細に説明する。
【０１０１】
本実施形態では、管理者は、あらかじめ画像データの送信先を示す１つ以上の宛先情報を含む暗号化ドメインと、当該暗号化ドメインに適用する暗号化設定を操作パネル２６０への入力を介して設定する。
【０１０２】
図１２は、第３の実施形態にかかる暗号化ドメインの設定画面を示す。図１２を参照すれば、暗号化ドメインには、暗号化して送信するドメイン名（項目「暗号化するドメイン名」、本実施形態では、「ｆｕｊｉｘｅｒｏｘ．ｃｏ．ｊｐ」）、暗号化ドメインのサブドメインを暗号化して送信する対象に含むか否かの設定（チェックボックス「サブドメインを含む」、本実施形態では、「チェックあり（サブドメインを含む）」）および第１の実施形態で説明した暗号化設定画面の「暗号化方式」、「暗号化の強度」、「操作権限」が設定されている。
【０１０３】
図３は、本発明の実施形態にかかる画像読み取り装置の動作処理フローを示す説明図である。ステップＳ１００、ステップＳ１２０およびステップＳ１８０の処理は、第１の実施形態と同一なので説明を省略する。
【０１０４】
ステップＳ１４０では、暗号化データ生成部２３０は、データ送信先が暗号化送信先として設定されているか否かを判定する。次に、ステップＳ１４０の判定処理について詳細に説明する。
【０１０５】
図１１は、データ送信先の判定処理の動作処理フローを示す説明図である。
【０１０６】
ステップＳ３４２では、暗号化データ生成部２３０は、データ送信先が暗号化ドメインに含まれるか否かの判定を行う。
【０１０７】
もしデータ送信先が暗号化ドメインに含まれる場合、処理はステップＳ３４４に遷移する。もしデータ送信先が暗号化ドメインに含まれない場合、処理はステップＳ１８０に遷移して、データ送信先の判定処理は終了する。
【０１０８】
ステップＳ３４４では、暗号化データ生成部２３０は、暗号化ドメインに適用する暗号化設定を操作パネル２６０に反映する。そして、暗号化データ生成部２３０は、暗号化設定の変更操作を操作パネル２６０に対するユーザ入力より一旦受け付ける。そして、処理はステップＳ３４６に遷移する。
【０１０９】
ステップＳ３４６では、ステップＳ３４４において暗号化設定の変更操作が行われたか否かの判定を行う。もし暗号化設定の変更操作が行われた場合、処理はステップＳ３４８に遷移する。もし暗号化設定の変更操作が行われなかった場合、処理はステップＳ１６０に遷移して、データ送信先の判定処理は終了する。
【０１１０】
ステップＳ３４８では、暗号化設定の変更操作がより安全な方向へ行われたか否かの判定を行う。ここで、上記判定は、暗号化ドメインに適用する暗号化設定のセキュリティレベルと、ステップＳ３４６において変更操作が行われた後の暗号化設定のセキュリティレベルとを比較して行う。
【０１１１】
上記変更操作がより安全な方向へ行われたと判定された場合、暗号化データ生成部２３０は、当該変更操作を許可し、暗号化設定を更新する。また、上記変更操作がより安全な方向へ行われたと判定されなかった場合、暗号化データ生成部２３０は、当該変更操作を許可せず、暗号化設定を更新しない。
【０１１２】
例えば、暗号化設定の暗号化の強度に５６ｂｉｔが事前に設定されていた場合、暗号化データ生成部２３０は、暗号化強度を上げる１２８ｂｉｔへのユーザの変更操作（より安全な方向への変更）は許可するが、暗号化の強度を下げる４０ｂｉｔへの変更操作（より安全な方向への変更ではない）は許可しない。
【０１１３】
もし暗号化設定の変更操作がより安全な方向へ行われた場合、暗号化データ生成部２３０は、当該変更操作を許可し、処理はステップＳ１６０に遷移して、データ送信先判定処理は終了する。もし安全な方向へ行われなかった場合、暗号化データ生成部２３０は、変更操作は許可せず、処理はステップＳ３４４に遷移する。
【０１１４】
本実施形態では、データ送信先が暗号化ドメインに含まれる場合、暗号化ドメインの暗号化設定をより安全な方向へ変更できる場合を説明しているが、暗号化データ生成部２３０は、ユーザによる暗号化設定の変更操作を受け付ける際、より安全な方向への暗号化設定のみをあらかじめ操作パネル２６０に反映するとしてもよい。
【０１１５】
次に、画像読み取り装置の動作処理フローに戻り、ステップＳ１６０では、暗号化データ生成部２３０は、暗号化ドメインに対応する暗号化設定に基づいて画像データを暗号化する。
【０１１６】
（第３の実施形態の効果）
第３の実施形態によれば、画像読み取り装置１１０は、複数の暗号化送信先を含む暗号化ドメインを設定し、当該暗号化ドメインにデータ送信先が含まれる場合、画像データを暗号化する。
【０１１７】
その結果、ユーザは、暗号化ドメインに属している全ての宛先をまとめて暗号化送信先に設定することができる。
【０１１８】
また、暗号化データ生成部２３０は、画像データを送信する際、設定された暗号化設定の変更操作を受け付け、当該変更操作は、より安全な方向へのものに限られる。
【０１１９】
その結果、画像データを送信する際、ユーザは、必要に応じて暗号化設定を変更できる。また、ユーザが勘違い、誤操作等の原因による暗号化設定のセキュリティレベルを下げる設定変更を防止することができる。
【０１２０】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０１２１】
（変形例１）
画像読み取り装置１１０は、画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を設定する。そして、画像読み取り装置１１０は、画像データの送信先をデータ送信先として設定し、データ送信先が非暗号化送信先として設定されていない場合、画像データを暗号化し、暗号化データ１２０を生成し、暗号化データ１２０をデータ送信先に送信する。
【０１２２】
この構成によれば、ユーザは、特定の宛先を除いて、画像データを暗号化して送信すべき送信先を設定する場合、当該特定の宛先を非暗号化送信先として設定すれば良いので暗号化送信先の設定負荷を減らすことができる。
【０１２３】
例えば、社外のデータ送信先に画像データを暗号化して送信する場合、非暗号化送信先として社内のデータ送信先を設定しておけばよいので、社外のデータ送信先を暗号化送信先として設定する場合と比較して、ユーザに対する設定負荷を軽減することができる。
【０１２４】
（変形例２）
暗号化送信先設定部２００は、画像データを暗号化して送信すべき送信先から外す、複数の非暗号化送信先を含む非暗号化グループを設定し、暗号化データ生成部２３０は、データ送信先が非暗号化グループに属していない場合、画像データを暗号化する。
【０１２５】
この構成によれば、変形例１の効果と同様な効果が得られる。
【０１２６】
（変形例３）
暗号化送信先設定部２００は、複数の画像データを暗号化して送信すべき送信先から外す、非暗号化送信先を含む非暗号化ドメインを設定し、暗号化データ生成部２３０は、データ送信先が非暗号化ドメインに含まれない場合、画像データを暗号化する。
【０１２７】
この構成によれば、変形例１の効果と同様な効果が得られる。
【０１２８】
なお、データ送信先が、暗号化ドメインと非暗号化ドメインの両方に含まれる場合、暗号化データ生成部２３０は、当該データ送信先を暗号化ドメインまたは非暗号化ドメインのどちらかに優先的に含まれるとして処理するとしてもよい。
【０１２９】
（変形例４）
本実施形態における各種設定は操作パネル２６０へのユーザ入力により行われたが、当該各種設定は、設定内容を記載したファイルを画像読み取り装置１１０に入力することで設定されてもよいし、ネットワーク接続されている管理端末から設定されてもよい。
【０１３０】
（変形例５）
データ送信先設定部２２０は、操作パネル２６０に対するユーザ入力より複数のデータ送信先を同時に設定してもよい。
【０１３１】
データ送信先に複数の宛先が指定され、一部の宛先だけが暗号化送信先に該当する場合、画像データの送信処理は中止してもよいし、暗号化送信先に該当する宛先に送信する画像データに対してだけ暗号化処理してもよい。
【０１３２】
（変形例６）
暗号化データ生成部２３０は、データ送信先が設定済みの暗号化送信先に該当しない場合、当該データ送信先に適用する暗号化設定を、操作パネル２９０に対するユーザ入力を介して別途設定してもよい。さらに、暗号化データ生成部２３０は、当該暗号化設定に基づいて画像データを暗号化してもよい。
【図面の簡単な説明】
【０１３３】
【図１】本発明の実施形態にかかる画像読み取りシステムの構成を示す説明図である。
【図２】本発明の実施形態にかかる画像読み取り装置の構成を示す説明図である。
【図３】本発明の実施形態にかかる画像読み取り装置の動作処理フローを示す説明図である。
【図４】本発明の第１の実施形態にかかるデータ送信先の判定処理の動作処理フローを示す説明図である。
【図５】本発明の実施形態にかかる暗号化設定の設定画面を示す説明図である。
【図６】本発明の実施形態にかかる暗号化設定の設定画面を示す説明図である。
【図７】本発明の第１の実施形態にかかる宛先表の設定画面を示す説明図である。
【図８】本発明の第２の実施形態にかかるデータ送信先の判定処理の動作処理フローを示す説明図である。
【図９】本発明の第２の実施形態にかかる宛先の設定画面を示す説明図である。
【図１０】本発明の第２の実施形態にかかるグループの設定画面を示す説明図である。
【図１１】本発明の第３の実施形態にかかるデータ送信先の判定処理の動作処理フローを示す説明図である。
【図１２】本発明の第３の実施形態にかかる暗号化ドメインの設定画面を示す説明図である。
【符号の説明】
【０１３４】
１０  画像読み取りシステム、１００  原稿画像、１１０  画像読み取り装置、１２０  暗号化データ、２００  暗号化送信先設定部、２１０  画像読み取り部、２２０  データ送信先設定部、２３０  暗号化データ生成部、２４０  暗号化データ送信部。
【図１】
2007324730.tif 000003
【図２】
2007324730.tif 000004
【図３】
2007324730.tif 000005
【図４】
2007324730.tif 000006
【図５】
2007324730.tif 000007
【図６】
2007324730.tif 000008
【図７】
2007324730.tif 000009
【図８】
2007324730.tif 000010
【図９】
2007324730.tif 000011
【図１０】
2007324730.tif 000012
【図１１】
2007324730.tif 000013
【図１２】
2007324730.tif 000014